广州中小学校园网教育信息化工程建设项目 | 浏览人数:2479发布时间:2018-07-18 |
(一)第七中学
1、配备1台新的24口全千兆二级交换机(配1个1000Base-SX SFP模块)。
2、高中部配备1台新的A类三层交换机,初中部配备1台新的B类三层交换机,协助学校安装好新交换设备,并做好校园网接通调试。
(二)第二十一中学
1、综合布线及设备需求:
楼层 新增信息点数 已有布线点数(只有网线,没有面板、配线架) 配线间 网络设备
综合楼 6 1、配备1台新的24口全千兆二级交换机,1个24口配线架。
新行政楼北侧 13 一楼楼梯间 1、配备1台新的24口全千兆二级交换机(配1个1000Base-SX SFP模块),1个24口配线架。
2、配备1个新的6U标准机柜。
新行政楼中侧 12 43 二楼走廊 1、配备1台新的48口全千兆二级交换机和1台新的24口全千兆二级交换机堆叠(配2个1000Base-SX SFP模块、1个1000Base-LX SFP模块),2个24口配线架。
2、配备1个新的12U标准机柜。
新行政楼南侧 8 7 四楼会议室 1、配备1台新的24口全千兆二级交换机(配1个1000Base-SX SFP模块),1个24口配线架。
2、配备1个新的6U标准机柜。
合计新增26个信息点,新增信息点与已有布线点(合计89)均需配备信息点面板,并接上新的配线架和交换设备。
2、光纤布线(光纤统一按以下长度报价,最终以监理确认的实际长度结算)
(1)新行政楼中侧配线间到新行政楼北侧配线间,1条室内多模4芯光纤20米,4芯需要融接。
(2)新行政楼中侧配线间到新行政楼南侧配线间,1条室内多模4芯光纤100米,4芯需要融接。
(3)新行政楼中侧配线间到中心机房,1条室外单模4芯光纤280米,4芯需要融接,新行政楼至教学楼之间预留埋地20米。
3、配备1台新的A类三层交换机,协助学校安装好新交换设备,并做好校园网接通调试。。
(三)第八十二中学
1、设备需求:
配线间 网络设备
中心机房 配备3台新的48口全千兆二级交换机和1台新的24口全千兆二级交换机堆叠(配1个1000Base-SX SFP模块)。
教师备课室 配备1台新的24口全千兆二级交换机(配1个1000Base-SX SFP模块)。
(四)贸易职中
1、配备1台新的24口全千兆二级交换机(配1个1000Base-SX SFP模块)。
(五)知用中学
1、初中部配备1台新的B类三层交换机和1台新的48口全千兆二级交换机(配1个1000Base-SX SFP模块),协助学校安装好新交换设备,并做好校园网接通调试。
2、高中部配备1台新的A类三层交换机,协助学校安装好新交换设备,并做好校园网接通调试。
(六)华侨外国语学校
1、淘金校区
华侨外国语学校淘金校区为新建校舍,需要建设校园网。
(1)综合布线及设备需求:
楼层 信息点数 配线间 网络设备
1楼 24 五楼中心机房 1、配备1台新的B类三层交换机;
2、配备3台新的48口全千兆二级交换机和1台新的24口全千兆二级交换机堆叠(配1个1000Base-SX SFP模块)。
3、配备1个新的42U标准机柜。
2楼 25
3楼 25
4楼 25
5楼 50
6楼 23
合计新增172个信息点,各配线间需根据信息点数量配备足量的相应配线架和理线架。
(2)网络中心机房建设需求:
网络中心机房建设包括机房装修和电气系统、UPS电源系统等。
①机房装修:网络中心机房面积=30平方米,地面铺设防静电地板、强电弱电分槽布线。
②配备1台6KVA在线式不间断电源(具体性能指标参数见后)。
2、华侨校区
(1)综合布线及设备需求:
建筑 楼层 信息点数 配线间 网络设备
侨美楼 1楼 4 四楼中心机房 1、配备1台新的B类三层交换机;
2、配备2台新的48口全千兆二级交换机和1台新的24口全千兆二级交换机堆叠(配1个1000Base-SX SFP模块)。
2楼 19
3楼 25
4楼 25
5楼 32
侨爱楼北侧 配线间 配备3台新的48口全千兆二级交换机堆叠(配1个1000Base-SX SFP模块)
侨爱楼东侧 配线间 配备1台新的48口全千兆二级交换机(配1个1000Base-SX SFP模块)
合计新增105个信息点,各配线间需根据信息点数量配备足量的相应配线架和理线架,并帮助学校拆除原有需拆的部分旧信息点。
(2)配备1台6KVA在线式不间断电源(具体性能指标参数见后)。
(七)七中实验学校
1、配备1台新的24口全千兆二级交换机(配1个1000Base-SX SFP模块)。
(八)教育信息中心
1、综合布线及设备需求:
楼层 信息点数 安装无线AP 配线间 网络设备 机柜
1楼 20 现有H3C WA2610H无线AP 2个 1楼楼梯间 1、配备1台新的B类三层交换机;
2、现有H3C S5048交换机1台;
3、现有H3C E528交换机1台;
4、现有H3C WX3010无线控制器1台 配备1个新的17U落地\挂墙机柜(600*600*800mm)
2楼 26 现有H3C WA2610H无线AP 2个
3楼 24 现有H3C WA2610H无线AP 2个
合计70个信息点,各配线间需根据信息点数量配备足量的相应配线架和理线架,无线AP通过无线控制器集中POE供电。同时需将现有旧机柜内的光纤和光纤盒整体移到新机柜中。
2、配备1台新的万兆下一代防火墙、1台新的24口POE以太网交换机、2台6KVA在线式不间断电源(具体性能指标参数见后)。
(九)云山小学
1、综合布线及设备需求:
建筑 场室
编号 光纤布线需求 机柜
综
合
楼 102 到中心机房的室内多模4芯光纤50米,2芯需要融接。 每间课室配备1个新的6U 19英寸标准挂墙机柜,共26个。
301 到中心机房的室内多模4芯光纤20米,2芯需要融接。
302 到中心机房的室内多模4芯光纤10米,2芯需要融接。
402 到中心机房的室内多模4芯光纤30米,2芯需要融接。
8
栋
教
学
楼 203 到中心机房的室内多模4芯光纤40米,2芯需要融接。
204 到中心机房的室内多模4芯光纤30米,2芯需要融接。
301 到中心机房的室内多模4芯光纤65米,2芯需要融接。
302 到中心机房的室内多模4芯光纤55米,2芯需要融接。
303 到中心机房的室内多模4芯光纤45米,2芯需要融接。
304 到中心机房的室内多模4芯光纤35米,2芯需要融接。
401 到中心机房的室内多模4芯光纤70米,2芯需要融接。
402 到中心机房的室内多模4芯光纤60米,2芯需要融接。
403 到中心机房的室内多模4芯光纤50米,2芯需要融接。
404 到中心机房的室内多模4芯光纤40米,2芯需要融接。
2
栋
教
学
楼 101 到中心机房的室内多模4芯光纤65米,2芯需要融接。
102 到中心机房的室内多模4芯光纤55米,2芯需要融接。
103 到中心机房的室内多模4芯光纤45米,2芯需要融接。
104 到中心机房的室内多模4芯光纤35米,2芯需要融接。
7
栋
教
学
楼 101 到中心机房的室内多模4芯光纤85米,2芯需要融接。
102 到中心机房的室内多模4芯光纤75米,2芯需要融接。
201 到中心机房的室内多模4芯光纤90米,2芯需要融接。
202 到中心机房的室内多模4芯光纤80米,2芯需要融接。
301 到中心机房的室内多模4芯光纤95米,2芯需要融接。
302 到中心机房的室内多模4芯光纤85米,2芯需要融接。
401 到中心机房的室内多模4芯光纤100米,2芯需要融接。
402 到中心机房的室内多模4芯光纤90米,2芯需要融接。
光纤统一按上述长度报价,最终以监理确认的实际长度结算。
2、中心机房配备1台新的A类三层交换机,协助学校安装好新交换设备,并做好校园网接通调试。
(十)农林下路小学
1、综合布线及设备需求:
建筑楼 场室 光纤布线需求 机柜
西
教
学
楼 302 到中心机房的室内多模4芯光纤80米,2芯需要融接。 每间课室配备1个新的6U 19英寸标准挂墙机柜,共12个。
304 到中心机房的室内多模4芯光纤60米,2芯需要融接。
402 到中心机房的室内多模4芯光纤10米,2芯需要融接。
404 到中心机房的室内多模4芯光纤30米,2芯需要融接。
408 到中心机房的室内多模4芯光纤50米,2芯需要融接。
410 到中心机房的室内多模4芯光纤70米,2芯需要融接。
南教学楼 505 到中心机房的室内多模4芯光纤120米,2芯需要融接。
北
教
学
楼 404 到中心机房的室内多模4芯光纤100米,2芯需要融接。
406 到中心机房的室内多模4芯光纤120米,2芯需要融接。
408 到中心机房的室内多模4芯光纤140米,2芯需要融接。
410 到中心机房的室内多模4芯光纤160米,2芯需要融接。
506 到中心机房的室内多模4芯光纤150米,2芯需要融接。
光纤统一按上述长度报价,最终以监理确认的实际长度结算。
2、中心机房配备1台新的A类三层交换机,协助学校安装好新交换设备,并做好校园网接通调试。
(十一)小北路小学
1、综合布线及设备需求:
校区 建筑 楼层 信息点数 配线间 网络设备
天秀 教学楼 1楼 15 5楼中心机房 1、配备1台新的B类三层交换机;
2、配备2台新的48口全千兆二级交换机堆叠(配1个1000Base-SX SFP模块)。
2楼 16
3楼 23
4楼 21
5楼 12
6楼 18
丹桂里 北楼 1楼 19 三楼半中心机房 1、配备1台新的B类三层交换机;
2、、配备1台新的24口全千兆二级交换机(配1个1000Base-SX SFP模块)
3、现有2台H3C E552交换机堆叠。
2楼 31
3楼 31
4楼 8
5楼 8
6楼 6
南楼 18 二楼半配线间 现有H3C E528交换机
门房楼 1楼 6 二楼半配线间 配备1台新的24口全千兆二级交换机(配1个1000Base-SX SFP模块)
2楼 10
合计242个信息点,各配线间需根据信息点数量配备足量的相应配线架和理线架,并帮助学校拆除原有需拆的部分旧信息点。
2、网络中心机房建设需求:
网络中心机房建设包括机房装修和电气系统、UPS电源系统等。
(1)机房装修:天秀校区中心机房面积=24平方米,丹桂里校区中心机房面积=8平方米,地面铺设防静电地板、强电弱电分槽布线。
(2)天秀校区配备1台6KVA在线式不间断电源(具体性能指标参数见后)。
3、光纤布线(光纤统一按以下长度报价,最终以监理确认的实际长度结算)
(1)丹桂里校区南楼配线间到中心机房,1条室内多模4芯光纤150米,4芯需要融接。
(2)丹桂里校区北楼电脑室到中心机房,1条室内多模4芯光纤50米,4芯需要融接。
(3)丹桂里校区门房楼配线间到中心机房,1条室内多模4芯光纤80米,4芯需要融接。
4、小北校区的中心机房配备1台新的A类三层交换机,协助学校安装好新交换设备,并做好校园网接通调试。
(十二)旧部前小学
1、综合布线及设备需求:
楼层 新增信息点数 配线间 网络设备
1楼 8 213财务室
2楼
(教师办公室)
20
2楼
(行政办公室)
30 206教导处 1、配备1台新的48口全千兆二级交换机(配1个1000Base-SX SFP模块)
合计新增58个信息点,各配线间需根据信息点数量配备足量的相应配线架和理线架,并帮助学校拆除原有需拆的部分旧信息点。
(十三)东川路小学
1、综合布线及设备需求
建筑楼层 信息点数 配线间 网络设备
4号楼 1楼 6 3楼会议室 1、配备1台新的24口全千兆二级交换机(配1个1000Base-SX SFP模块);
2、配备1个新的12U标准机柜。
2楼 13
3楼 4
4楼 2
5楼 3
合计新增28个信息点,配线间需根据信息点数量配备足量的相应配线架和理线架。光纤统一按说明长度报价,最终以监理确认的实际长度结算。
2、光纤布线(光纤统一按以下长度报价,最终以监理确认的实际长度结算)
(1)4号楼配线间到中心机房,1条室内多模4芯光纤80米,4芯需要融接。
(十四)回民小学
1、综合布线及设备需求
建筑楼层 信息点数 网络设备 配线间
本部教学楼 1楼 18 1、配备2台新的48口全千兆二级交换机堆叠(配1个1000Base-SX SFP模块)
2、配备1个新的12U标准机柜 四楼中心机房
2楼 5
3楼 35
4楼 9
5楼 5
6楼 4
合计76个信息点,配线间需根据信息点数量配备足量的相应配线架和理线架。
(十五)桂花岗小学
桂花岗小学现有信息点布线于2010年建设,目前学校教师办公室和课室信息点有部分无法正常使用,不时出现故障,现需重新敷设以满足学校教育教学的需要。
1、综合布线及设备需求
楼层 信息点数 网络设备 配线间
1楼 40 1、配备2台新的48口全千兆二级交换机和1台新的24口全千兆二级交换机堆叠(配1个1000Base-SX SFP模块)
2、配备1个新的17U落地\挂墙机柜 3楼楼梯间
2楼 32
3楼 36
4楼 31 1、配备1台新的B类三层交换机;
2、学校现有1台48口二级交换机;
4楼中心机房
5楼 28
6楼 4
合计171个信息点,各配线间需根据信息点数量配备足量的相应配线架和理线架,并帮助学校拆除原有需拆的旧信息点。中心机房与配线间、电脑室之间仍使用现有光纤。
2、网络中心机房建设需求:
网络中心机房建设包括机房装修和电气系统、UPS电源系统等。
(1)机房装修:网络中心机房面积=18平方米,地面铺设防静电地板、强电弱电分槽布线。
(2)配备1台6KVA在线式不间断电源(具体性能指标参数见后)。
(十六)先烈中路小学
1、综合布线及设备需求:
楼层 信息点数 配线间 网络设备
1楼 34 二楼中心机房 1、配备1台新的B类三层交换机;
2、配备1台新的48口全千兆二级交换机(配1个1000Base-SX SFP模块);
3、配备1个新的42U标准机柜。
2楼 20
3楼 22 三楼配线间 1、配备1台新的48口全千兆二级交换机(配1个1000Base-SX SFP模块)
2、配备1个新的12U标准机柜
4楼 12
5楼 12
合计100个信息点,各配线间需根据信息点数量配备足量的相应配线架和理线架,并帮助学校拆除原有需拆的部分旧信息点。
(十七)登峰小学
1、下塘校区教学楼新增综合布线及设备需求:
楼层 信息点数 网络设备
1楼 6 1、配备1台新的24口全千兆二级交换机(配1个1000Base-SX SFP模块);
2楼 12
4楼 4
6楼 2
合计24个信息点,各配线间需根据信息点数量配备足量的相应配线架和理线架。
2、下塘校区配备1台新的B类三层交换机,协助学校安装好新交换设备,并做好校园网接通调试。
(十八)广中路小学
1、综合布线及设备需求:
楼层 信息点数 配线间 网络设备
1楼 2 二楼电脑室 1、配备1台新的24口全千兆二级交换机(配1个1000Base-SX SFP模块)
2楼 8
3楼 4
4楼 4
合计18个信息点,各配线间需根据信息点数量配备足量的相应配线架和理线架。
(十九)瑶台小学
1、综合布线及设备需求
建筑楼层 信息点数 配线间 网络设备
主楼 1楼 14 6楼中心机房 1、配备1台新的B类三层交换机;
2、配备3台新的48口全千兆二级交换机堆叠(配1个1000Base-SX SFP模块);
3、配备1个新的42U标准机柜。
2楼 32
3楼 22
4楼 43
5楼 11
6楼 15
副楼 17 多媒体室 配备1台新的24口全千兆二级交换机(配1个1000Base-SX SFP模块)
合计154 个信息点,各配线间需根据信息点数量配备足量的相应配线架和理线架,并帮助学校拆除原有需拆的旧信息点。
2、配备1台6KVA在线式不间断电源(具体性能指标参数见后)。
三、具体设备性能指标:
(1)A类三层交换机
序号 指标 参数要求
1 ★交换及转发性能 交换容量≥19Tbps,包转发率≥2800Mpps
2 ★接口要求 ≥4个万兆光接口,≥48个千兆光接口。
3 光纤模块数 云山小学:配置≥32个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-XG-SX-MM850-A万兆多模光模块;
第七中学(高中部):配置≥16个SFP-GE-SX-MM850-A千兆多模光模块,≥2个SFP-GE-LX-SM1310-A千兆单模光模块,≥1个SFP-XG-SX-MM850-A万兆多模光模块,≥1个SFP-XG-LX-SM1310-A万兆单模光模块;
知用中学(高中部):配置≥10个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-XG-SX-MM850-A万兆多模光模块,≥1个SFP-XG-LX-SM1310-A万兆单模光模块;
第二十一中学:配置≥16个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-GE-LX-SM1310-A千兆单模光模块,≥1个SFP-XG-SX-MM850-A万兆多模光模块;
农林下路小学:配置≥26个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-GE-LX-SM1310-A千兆单模光模块,≥1个SFP-XG-SX-MM850-A万兆多模光模块;
小北路小学(小北校区):配置≥16个SFP-GE-SX-MM850-A千兆多模光模块,≥3个SFP-XG-LX-SM1310-A万兆单模光模块,≥1个SFP-XG-SX-MM850-A万兆多模光模块;
4 业务槽位数量 ≥3
5 端口特性 支持IEEE802.3x 流量控制(全双工)、支持基于端口速率百分比的风暴抑制、支持基于PPS的风暴抑制。
6 端口聚合 支持LACP、支持手工聚合、支持最多128个聚合组,每组支持最多8个GE或4个10GE端口
7 虚拟化技术 支持多台设备虚拟化,可以将多台物理设备虚拟化为一台逻辑设备,逻辑设备实现一致的转发表项,统一的管理;支持纵向融合虚拟化技术,将核心和接入设备通过虚拟化技术形成一台纵向逻辑虚拟设备。
8 SDN/OPENFLOW 支持SDN功能、支持OPENFLOW 1.3标准、支持多控制器(EQUAL模式、主备模式)、支持多表流水线、支持Group table、支持Meter
9 路由特性 支持静态路由、支持RIPv1/v2,RIPng、支持OSPFv1/v2,OSPFv3、支持BGP4,BGP4+ for IPv6、支持等价路由,策略路由、支持VRRP/VRRPv3。
10 组播功能 支持IGMP Snooping v1/v2/v3,MLD Snooping v1/v2、支持PIM Snooping、支持MLD Proxy、支持组播VLAN、支持IGMP v1/v2/v3,MLD v1/v2、支持PIM-DM,PIM-SM,PIM-SSM、支持MSDP,MSDP for IPv6、支持MBGP,MBGP for Ipv6。
11 ACL功能 支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口号、VLAN的流分类;
支持时间段ACL,支持入方向和出方向的双向ACL策略,支持基于VLAN下发ACL。
12 QoS功能 支持对端口接收报文的速率和发送报文的速率进行限制、支持报文重定向、支持CAR(Committed Access Rate)功能
13 系统管理功能 支持FTP、TFTP、Xmodem、支持SNMP v1/v2/v3、支持sFlow流量统计、支持RMON、支持NTP时钟等。
14 电源 双电源,实现电源冗余
15 ★资质证明 所投设备型号获得工业和信息化产业部进网许可证(进网许可证申请企业和生产企业必须一致),设备型号与进网许可证上型号要求一致,提供进网许可证复印件。
A/B类三层交换机要求为同一品牌。
(2)B类三层交换机
序号 指标 参数要求
1 ★交换及转发性能 交换容量≥360Gbps,包转发率≥132Mpps
2 ★接口要求 ≥2个万兆光接口,≥24个非复用千兆光接口,≥4个非复用千兆电接口。
3 光纤模块数 第七中学(初中部):配置≥8个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-XG-LX-SM1310-A万兆单模光模块;
知用中学(初中部):配置≥8个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-XG-LX-SM1310-A万兆单模光模块;
信息中心:配置≥6个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-XG-SX-MM850-A万兆多模光模块;
先烈中路小学:配置≥6个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-XG-SX-MM850-A万兆多模光模块;
登峰小学:配置≥6个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-GE-LX-SM1310-A千兆单模光模块,≥1个SFP-XG-LX-SM1310-A万兆单模光模块,≥1个SFP-XG-SX-MM850-A万兆多模光模块;
桂花岗小学:配置≥8个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-XG-SX-MM850-A万兆多模光模块;
瑶台小学:配置≥6个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-XG-SX-MM850-A万兆多模光模块;
小北路小学(天秀):配置≥6个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-XG-LX-SM1310-A万兆单模光模块;
小北路小学(丹桂):配置≥6个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-XG-LX-SM1310-A万兆单模光模块;
华侨外国语学校(淘金):配置≥6个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-XG-LX-SM1310-A万兆单模光模块。
华侨外国语学校(华侨):配置≥8个SFP-GE-SX-MM850-A千兆多模光模块,≥1个SFP-GE-LX-SM1310-A千兆单模光模块,≥1个SFP-XG-SX-MM850-A万兆多模光模块,≥1个SFP-XG-LX-SM1310-A万兆单模光模块。
4 端口特性 支持IEEE802.3x 流量控制(全双工)、支持基于端口速率百分比的风暴抑制、支持基于PPS的风暴抑制。
5 端口聚合 支持LACP、支持手工聚合、支持最多128个聚合组,每组支持最多8个GE或4个10GE端口
6 虚拟化技术 支持多台设备虚拟化,可以将多台物理设备虚拟化为一台逻辑设备,逻辑设备实现一致的转发表项,统一的管理;支持纵向融合虚拟化技术,将核心和接入设备通过虚拟化技术形成一台纵向逻辑虚拟设备。
7 SDN/OPENFLOW 支持SDN功能、支持OPENFLOW 1.3标准、支持多控制器(EQUAL模式、主备模式)、支持多表流水线、支持Group table、支持Meter
8 路由特性 支持静态路由、支持RIPv1/v2,RIPng、支持OSPFv1/v2,OSPFv3、支持BGP4,BGP4+ for IPv6、支持等价路由,策略路由、支持VRRP/VRRPv3。
9 组播功能 支持IGMP Snooping v1/v2/v3,MLD Snooping v1/v2、支持PIM Snooping、支持MLD Proxy、支持组播VLAN、支持IGMP v1/v2/v3,MLD v1/v2、支持PIM-DM,PIM-SM,PIM-SSM、支持MSDP,MSDP for IPv6、支持MBGP,MBGP for Ipv6。
10 ACL功能 支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口号、VLAN的流分类;
支持时间段ACL,支持入方向和出方向的双向ACL策略,支持基于VLAN下发ACL。
11 QoS功能 支持对端口接收报文的速率和发送报文的速率进行限制、支持报文重定向、支持CAR(Committed Access Rate)功能
12 系统管理功能 支持FTP、TFTP、Xmodem、支持SNMP v1/v2/v3、支持sFlow流量统计、支持RMON、支持NTP时钟等。
13 ★资质证明 所投设备型号获得工业和信息化产业部进网许可证(进网许可证申请企业和生产企业必须一致),设备型号与进网许可证上型号要求一致,提供进网许可证复印件。
A/B类三层交换机要求为同一品牌。
(3)全千兆以太网接入交换机(全千兆二级交换机)
序号 指标 性能要求
24口二级交换机 48口二级交换机
1 ★交换容量 ≥250Gbps
2 ★包转发率(所有端口实现线速路由和转发) ≥96Mpps ≥130Mpps
3 单机10/100/1000M自适应端口(根据实际需要确定) ≥24 ≥48
4 ★非复用SFP千兆以太网端口 ≥4
5 最大堆叠交换机数(支持24/48口混合堆叠) ≥8
6 VLAN 支持
7 IPv4和IPv6的三层路由功能 支持
8 全部端口全双工 支持
9 ACL 支持L2~L4包过滤功能;
支持基于时间段的ACL;
支持基于端口组、全局、VLAN批量下发ACL;
支持基于硬件的IPv6 ACL。
10 QoS 支持802.1p/SCP优先级;
支持基于端口队列调度;
支持基于流的重定向;
支持基于流的流限速,基于端口的限速;
支持基于流的包过滤;
支持基于流的优先级重标记;
支持基于流的镜像;
支持QoS profile管理方式。
11 管理方式 支持SNMP、Telnet、RMON及web管理方式
全千兆以太网接入交换机品牌与三层交换机品牌一致,并包括堆叠模块。
(4)24口POE以太网交换机
序号 指标 性能要求
1 ★背板交换容量 ≥256Gbps
2 包转发率 ≥96Mpps
3 固定10/100/1000Base-T以太网端口 ≥24
4 非复用SFP千兆以太网端口 ≥4
5 ★PoE供电 固定以太网电口支持PoE+供电
6 端口聚合 支持LACP,支持手工聚合,每个聚合组最大支持≥8个端口。
7 VLAN功能 支持基于端口的VLAN、支持基于MAC的VLAN、支持QinQ、灵活QinQ。
8 路由功能 支持IPv4静态路由、RIP,支持IPv6静态路由。
9 ACL功能 支持L2~L4包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口、协议类型、VLAN等定义ACL,支持时间段(Time Range)ACL,支持基于端口、VLAN下发ACL。
10 QoS 每个端口支持8个输出队列、支持802.1p/DSCP优先级映射、支持队列调度机制、支持基于流的包过滤、支持基于流的重定向、支持基于流的限速。
11 安全功能 支持用户分级管理和口令保护;支持802.1X认证/集中式MAC地址认证;支持AAA&RADIUS&HWTACACS认证;支持MAC地址学习数目限制;支持MAC地址黑洞;支持SSH 2.0,为用户登录提供安全加密通道;支持端口隔离;支持ARP报文限速功能;支持IP源地址保护;支持ARP入侵检测功能;支持防Dos攻击;支持广播报文抑制;支持IP+端口的绑定、IP+MAC的绑定、端口+MAC的绑定、IP+MAC+端口的绑定、IP+MAC+端口+VLAN的绑定的功能。
12 管理方式 支持Console/AUX Modem/Telnet/SSH2.0 命令行配置;支持FTP、TFTP、Xmodem、SFTP文件上下载管理;支持SNMP V1/V2c/V3;支持RMON;支持系统工作日志。
13 资质证明 提供工信部入网证书。
24口POE以太网交换机品牌与三层交换机品牌一致。
(5)万兆下一代防火墙
序号 指标 参数要求
1 硬件配置 ≥2U机箱;最大配置≥34个接口,≥4个可插拔的扩展槽,所有扩展卡插槽均位于设备前面板,前面板具有独立的带外管理口与双机心跳口。
2 ★端口要求 配置≥2个万兆(SFP+)光端口,≥4个千兆(SFP)光端口,≥4个千兆电端口。光端口满配相应多模模块。
3 ★系统性能 防火墙吞吐≥24Gbps;最大并发连接数≥400万;每秒新建连接(TCP)≥18万,每秒新建连接(HTTP)≥12万
4
网络特性 支持路由、透明、混合与虚拟线部署;支持静态路由、PBR与多播路由,以及RIPv1/2、OSPF、BGP等多种动态路由协议;支持ISL、802.1Q二层协议封装以及VLAN-VPN功能。
支持8路ADSL拨号接入,可对各ADSL链路之间通过WCMP与ECMP方式进行路由均衡
支持接口联动特性,使同一联动组内所有物理接口的UP/DOWN状态同步变化。
5 基础安全 支持基于访问控制策略对最大并发连接数限制。
支持在WEB界面中查看每条策略所匹配的当前会话、历史会话与报文统计信息。
支持策略自学习功能,并且能够根据自学习结果直接生成访问控制策略。
支持策略冲突检测功能。
支持防共享接入特性,能够有效识别、报警并阻断局域网网络共享行为。
支持免客户端方式实现跨越路由(或其他三层设备)进行IP/MAC绑定功能。
★支持≥254个虚拟防火墙,虚拟防火墙支持IPv4/IPv6双栈部署,并能够实现IPv4/IPv6双栈的各种安全控制,虚拟防火墙支持策略自学习功能。
6 系统安全 支持系统管理员能够通过“用户名+口令+图形认证码”方式认证进行登录管理。
支持管理员分权管理,能够自定义管理员权限模板,所有功能模块组合可由管理员自由组合配置。
支持本地多配置文件存储及配置回滚功能,并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能。
具有配置文件自动定时上传到指定外部服务器功能。
7 用户认证 内网认证客户端支持一次性口令认证(OTP)、本地认证、证书认证和免客户端方式认证(提供截图并加盖原厂公章),同时支持RADIUS、LDAP、TACACS、SECURID等第三方外部认证设置。
支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次登陆口令修改设置,并能够以短信与邮件方式进行密码找回。
8 PKI 支持本地CA和第三方CA,可为其他设备或移动用户签发证书,可生成、吊销、删除证书,并支持本地CA和第三方CA根证书、根私钥的更新。
支持证书废弃,支持生成标准CRL列表,可以同时导入多个第三方CRL列表,对不同CA证书用户进行身份认证,支持通过HTTP协议定时下载CRL列表。
支持证书请求的生成,由第三方CA进行签名。
支持通过OCSP/LDAP等协议在线认证证书。
9 高可用性 支持主备、负载均衡和连接保护等双机或多机的高可用性部署,可与数据中心现有NGFW4000-UF防火墙实现多心跳接口备份与负载均衡;支持基于接口度量值方式的双机切换条件设置。
10 攻击防护 支持防ARP欺骗与防路由欺骗功能。
支持对Synflood、Icmpflood、Udpflood、Portscan、Ipsweep、Land、Smurf、Pingofdeath、Winnuke、Tcp_sscan、Ip_option、Teardrop、Targa3、Ipspoof等等网络攻击进行实时检测。
支持通过智能策略联动机制对攻击行为进行动态阻断。
支持基于接口、应用层协议等流量异常检测功能,能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则,并在管理页面上亮起报警灯。
11 内容过滤 支持对URL最大长度进行限制以及对FTP命令进行过滤,包括上传、下载、追加、删除文件、重命名、列表、创建目录、删除目录等。
支持HTTP、FTP、Telnet、SMTP、POP3、IMAP等协议进行登陆标题信息替换。
12 邮件过滤 支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件附件类型进行过滤,并且对不符合规则的邮件转发到指定邮箱进行审查。
支持基于邮件地址/IP地址黑白名单、实时黑名单、灰名单方式的反垃圾邮件功能。
13 资质证明
地址:广州市天河区体育西路191号中石化大厦B塔六层 电话:38377878/15920138844 ICP:粤ICP备08125185号-5
Prodell服务过的部分政企客户:广州电信设计院 广州市白云机场集团公司 广州星海音乐学院 广州花园酒店 广州造船厂 中信集团
佛山科技大学 中国联通广州分公司 广东金蜂星电讯有限公司 广东电视台 广州市儿童妇女医疗中心 广州市公安局 广州市财政局 广州地震局 广州市
荔湾区应急指挥办